EP1542114A1 - Speicher mit Zugriffskontrolle, die abhängig von der Tätigkeitsart des entfernten Kommunikationsendgeräts ist, das auf den Speicher zugreifen will - Google Patents

Speicher mit Zugriffskontrolle, die abhängig von der Tätigkeitsart des entfernten Kommunikationsendgeräts ist, das auf den Speicher zugreifen will Download PDF

Info

Publication number
EP1542114A1
EP1542114A1 EP03090433A EP03090433A EP1542114A1 EP 1542114 A1 EP1542114 A1 EP 1542114A1 EP 03090433 A EP03090433 A EP 03090433A EP 03090433 A EP03090433 A EP 03090433A EP 1542114 A1 EP1542114 A1 EP 1542114A1
Authority
EP
European Patent Office
Prior art keywords
data
activity
memory
type
intermediate node
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP03090433A
Other languages
English (en)
French (fr)
Inventor
Bernard Dr. Böhmer
Andreas Hauptvogel
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nokia Solutions and Networks GmbH and Co KG
Original Assignee
Siemens AG
Nokia Siemens Networks GmbH and Co KG
Siemens Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG, Nokia Siemens Networks GmbH and Co KG, Siemens Corp filed Critical Siemens AG
Priority to EP03090433A priority Critical patent/EP1542114A1/de
Publication of EP1542114A1 publication Critical patent/EP1542114A1/de
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2105—Dual mode as a secondary aspect
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Definitions

  • the invention relates to a method for controlling the Accessing in a data memory of a communication network stored storage data.
  • Communication networks often become communication networks Services offered that have access to in data stored in a data memory of the communication networks (Memory data).
  • the invention has for its object to provide a method which controls access to such storage data and can be restricted.
  • This object is achieved by a method to control access to a data store of a Communication network stored memory data, wherein in the method, upon receipt of one of a communication terminal of a communication subscriber originating data request message from one between the communication terminal and the data store arranged intermediate nodes the current activity of the communication participant relevant type of activity data by means of a presence computer be determined from a permission store the intermediate node assigned authorization data to the activity type data be read, which is a type of activity-dependent Authorization of the communication participant for Access to the requested with the data request message Memory data concern, and according to this read Authorization data the access to the memory data is released or blocked.
  • This is special advantageous that the permission to access the memory data of the current activity of the communication participant depends.
  • the method according to the invention can proceed in such a way that the activity type data be determined by these from the presence computer be queried. It is particularly advantageous that the activity type data only in case of need of the Presence computer to be transmitted to the intermediate node need.
  • the method according to the invention can also proceed in this way, that the activity type data is determined by this be read out from a dataset that occurs when Changes in the type of activity of communication participants automatically by the presence computer to the intermediate node is transmitted.
  • Method is particularly advantageous that due the automatic transmission at the intermediate node the amount of data in stock with the current activity type data is maintained, allowing a particularly fast access to the activity type data can be done. Furthermore, it is advantageous that in particular with frequent access to the type of activity data a heavy burden on the communication network is avoided by frequent queries.
  • inventive method can be released when Access by the intermediate node associated with the type of activity data Memory data of the data memory to the communication terminal be transmitted.
  • Method can advantageously be dependent from the current activity type data to this activity type data respectively associated memory data to the Communication terminal are transmitted. Dependent on receives from the type of activity of the communication subscriber this so different storage data to his communication terminal transmitted.
  • Procedure may advantageously be one of the type of activity the communication subscriber dependent billing of Access can be made, so that at different types of activity depending on billing amount and / or billing type discriminating monetary accounts of access can be.
  • the inventive method can also be advantageous so that from the intermediate node the activity type data associated ad credentials from the entitlement store be read out and that according to this Advertising authorization data for the requested storage data Advertising data to be added. It is advantageous that the Presence of selected types of activity together with the Memory data and advertising data to the communication terminal can be transmitted. In types of activities where the Sending of promotional information is not desired (for example in the activity mode "in the office") can add of advertising data by appropriate design of the Advertising authority data is suppressed.
  • a WAP gateway or a proxy server as an intermediate node a WAP gateway or a proxy server.
  • the method can proceed such that the intermediate node via a PAM / SOAP interface from the presence calculator the activity type data gets transmitted.
  • the method can proceed such that the intermediate node via a simple / SIP interface from the presence computer the activity type data gets transmitted.
  • DS Data are stored, which are in the embodiment to current stock market data, economic data and Message data is. Such stored in the data memory DS Data is hereafter referred to as "storage data" designated. In another embodiment, it may be with this data also to E-Mails act.
  • WAP wireless application protocol
  • the computer server CS forms part of the Communication network KN.
  • the computer server can also be outside the communication network Be arranged KN and, for example, another Communication network (eg the Internet).
  • the intermediate node ZK is connected via a mobile radio air interface with a communication terminal KEG in the form of a mobile phone.
  • the communication terminal KEG the mobile number 0171 12345 assigned.
  • the intermediate node ZK is connected to a presence computer PR via a first interface.
  • Such presence computers as such and their presence service are, for example, the publication 3GPP TS23.141 V6.3.0 (2003-06) "3 rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Presence Service; Architecture and functional description (Release 6) ", from the publication" Request for Comments 2778, A Model for Presence and Instant Messaging, February 2000, Network Working Group "or from the publication” Request for Comments 2779, Instant Messaging / Presence Protocol Requirements, " February 2000, Network Working Group ". Furthermore, the intermediate node ZK is connected to a billing system AS.
  • This billing system AS can be, for example, a "post-processing billing system” customary in mobile networks for billing mobile telephone numbers by means of subsequently generated bills or an "online billing system” (for example, a "prepaid billing system” for billing mobile telephone calls prepaid deposits).
  • the intermediate node ZK is connected to an advertising data store WS, in which advertising data (advertising texts, advertising images and / or acoustic advertising messages) are stored.
  • a data request message DAN to the (message flow related) between the communication terminal KEG and the data storage DS arranged intermediate nodes ZK sent.
  • This data request message contains the information that from the side of the communication terminal KEG stock price data of the data memory representing storage data DS is to be accessed. In this access should the stock market price data from the data storage DS via the Transfer intermediate node ZK to the communication terminal KEG become.
  • the data request message contains DAN an identification feature of the communication terminal KEG or the user of the communication device in the form of Mobile phone number 0171 12345.
  • the inventive method is particularly easy to realize because through the intermediate node ZK the type of activity data in a simple and convenient way by means of Presence computer PR can be determined.
  • PR is an activity type data stored that the user of the communication terminal KEG is currently at work in the office.
  • the response message ANN becomes the type of activity data "in the office" to the intermediate node ZK transmitted.
  • the data of the activity type "home" associated data are stored: If the communication participant is at home and he asks for quotes, so the communication participant is granted access to a summary of the stock market prices or enabled. Consequently, he has the authorization data "released” for this access; this access will be charged by .30 be debited from the prepaid private account (credit account) of the communication subscriber. In every third access, advertising data are transmitted to the communication terminal KEG of the communication subscriber in addition to the storage data.
  • the communication participant If the communication participant is on vacation (Activity type data: "on vacation"), then he has no authorization to access the stock market prices (line 3 of the data set).
  • the authorization memory BS can in analog Way records for a variety of other communication participants be stored.
  • This authorization data contains the information that for the one in the activity mode "in the office” Communication participants an authorization to access the storage data "stock prices" is available. Accordingly Access to this memory data is enabled by the data request message DAN from the intermediate node ZK is forwarded to the data store DS. In addition will transmit the information with the data request message DAN, that on the associated memory data "stock prices is read in detail Computer server CS from the data store DS the detailed Stock market prices and sends this Speiaher songs by means of a Data message DN via the intermediate node ZK to the communication terminal KEG back.
  • This detailed stock market data So store data associated with the activity type data of the data store. According to the activity type data "in the office” associated with advertising authority data no advertising added to the storage data.
  • the intermediate node ZK also reads out the accounting data associated with the activity type data "in the office" from the table of the authorization memory BS and transmits this accounting data to the accounting system AS by means of a billing message ABN.
  • the billing system AS debits the company account (exactly designated by a provided account number) with the amount of 1.00 for accessing the storage data. This settles the access.
  • the intermediate node ZK reads every third access of the communication terminal KEG from the advertising data store WS advertising data, this advertising data (eg advertising texts) are generated by means of an advertising message WN transmitted to the intermediate node and shared by this with the storage data in the data message DN to the communication terminal KEG sent.
  • Procedure does not need the activity type data from that Presence computer PR are queried (fetch mode), but this type of activity data will be (without the need of a repeated query) from the presence computer PR to the Transfer intermediate node ZK (push mode).
  • This type of activity data will be (without the need of a repeated query) from the presence computer PR to the Transfer intermediate node ZK (push mode).
  • the new activity type data ("at home") become automatic transmitted by the presence computer to the intermediate node.
  • the activity type data is transmitted in a dataset, this amount of data is available at the intermediate node If necessary, the activity type data is kept from this data set of the respective communication subscriber read.
  • the intermediate node ZK designed as a WAP gateway WAP GW is, then as data request messages DAN Messages of type "WAP-Request” and as data messages Transfer DN messages of type "WAP-Response".
  • the intermediate node ZK may also act as a proxy server (for example, as an HTTP proxy server) designed be; in this case are called data request message DAN messages of type "HTTP request” and as data messages Transfer DN messages of type "HTTP-Response”.
  • PAM / SOAP Presence and Availability Management Forum / Simple Object Access Protocol
  • you can the activity data also via a CSP interface or via an SSP interface
  • CSP Client-Server-Protocol Open Mobile Alliance OMA
  • SSP Server-Server-Protocol the Open Mobile Alliance OMA).

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zum Kontrollieren des Zugriffs auf in einem Datenspeicher (DS) eines Kommunikationsnetzes (KN) gespeicherte Speicherdaten. Bei dem Verfahren werden auf den Empfang einer von einem Kommunikationsendgerät (KEG) eines Kommunikationsteilnehmers stammenden Datenanforderungsnachricht (DAN) hin von einem zwischen dem Kommunikationsendgerät und dem Datenspeicher angeordneten Zwischenknoten (ZK) die aktuelle Tätigkeitsart des Kommunikationsteilnehmers betreffende Tätigkeitsart-Daten mittels eines Präsenzrechners (PR) ermittelt; aus einem Berechtigungsspeicher (BS) des Zwischenknotens werden den Tätigkeitsart-Daten zugeordnete Berechtigungsdaten ausgelesen, welche eine tätigkeitsartabhängige Berechtigung des Kommunikationsteilnehmers zum Zugriff auf die mit der Datenanforderungsnachricht angeforderten Speicherdaten betreffen. Entsprechend dieser ausgelesenen Berechtigungsdaten wird der Zugriff auf die Speicherdaten freigegeben oder gesperrt. <IMAGE>

Description

Die Erfindung betrifft ein Verfahren zum Kontrollieren des Zugriffs auf in einem Datenspeicher eines Kommunikationsnetzes gespeicherte Speicherdaten.
In Kommunikationsnetzen werden Kommunikationsteilnehmern oftmals Dienste angeboten, die eine Zugriffsmöglichkeit auf in einem Datenspeicher der Kommunikationsnetze gespeicherte Daten (Speicherdaten) beinhalten.
Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren anzugeben, mit dem ein Zugriff auf solche Speicherdaten kontrolliert und eingeschränkt werden kann.
Diese Aufgabe wird erfindungsgemäß gelöst durch ein Verfahren zum Kontrollieren des Zugriffs auf in einem Datenspeicher eines Kommunikationsnetzes gespeicherte Speicherdaten, wobei bei dem Verfahren auf den Empfang einer von einem Kommunikationsendgerät eines Kommunikationsteilnehmers stammenden Datenanforderungsnachricht hin von einem zwischen dem Kommunikationsendgerät und dem Datenspeicher angeordneten Zwischenknoten die aktuelle Tätigkeitsart des Kommunikationsteilnehmers betreffende Tätigkeitsart-Daten mittels eines Präsenzrechners ermittelt werden, aus einem Berechtigungsspeicher des Zwischenknotens den Tätigkeitsart-Daten zugeordnete Berechtigungsdaten ausgelesen werden, welche eine tätigkeitsartabhängige Berechtigung des Kommunikationsteilnehmers zum Zugriff auf die mit der Datenanforderungsnachricht angeforderten Speicherdaten betreffen, und entsprechend dieser ausgelesenen Berechtigungsdaten der Zugriff auf die Speicherdaten freigegeben oder gesperrt wird. Hierbei ist besonders vorteilhaft, dass die Berechtigung zum Zugriff auf die Speicherdaten von der aktuellen Tätigkeitsart des Kommunikationsteilnehmers abhängt. Unter einer solchen Tätigkeitsart ist eine Klasse von Tätigkeiten des Kommunikationsteilnehmers zu verstehen, beispielsweise umfasst die Tätigkeitsart "im Büro" alle von einem Kommunikationsteilnehmer in Ausübung seiner beruflichen Tätigkeit im Büro durchzuführenden Tätigkeiten. Die Tätigkeitsart "zu Hause" umfasst alle von einem Kommunikationsteilnehmer privat zu Hause durchzuführenden Tätigkeiten und die Tätigkeitsart "im Urlaub" umfasst alle Tätigkeiten eines Kommunikationsteilnehmers, die dieser privat während seines Erholungsurlaubs durchführt. Solche die aktuelle Tätigkeitsart betreffende Tätigkeitsart-Daten (z.B. "im Büro", "zu Hause" oder "im Urlaub") werden erfindungsgemäß unter Benutzung eines Präsenzrechners des Kommunikationsrechners ermittelt und dazu verwendet, aus dem Berechtigungsspeicher die den Tätigkeitsart-Daten zugeordneten Berechtigungsdaten auszulesen. Anhand der in den Berechtigungsdaten enthaltenen Berechtigungsinformationen wird dann der Zugriff auf die Speicherdaten freigegeben oder gesperrt. Bei diesem Verfahren ist insbesondere vorteilhaft, dass die Zugriffskontrolle dynamisch erfolgt, d.h. Änderungen der aktuellen Tätigkeitsart des Kommunikationsteilnehmers werden bei dem Verfahren berücksichtigt.
Das Verfahren kann erfindungsgemäß so ablaufen, dass die Tätigkeitsart-Daten ermittelt werden, indem diese von dem Präsenzrechner abgefragt werden. Dabei ist insbesondere vorteilhaft, dass die Tätigkeitsart-Daten nur im Bedarfsfall von dem Präsenzrechner zu dem Zwischenknoten übertragen zu werden brauchen.
Das erfindungsgemäße Verfahren kann aber auch so ablaufen, dass die Tätigkeitsart-Daten ermittelt werden, indem diese aus einer Datenmenge ausgelesen werden, die bei Auftreten von Änderungen der Tätigkeitsart von Kommunikationsteilnehmern durch den Präsenzrechner selbsttätig zu dem Zwischenknoten übermittelt wird. Bei dieser Ausgestaltung des erfindungsgemäßen Verfahrens ist insbesondere vorteilhaft, dass aufgrund der selbsttätigen Übermittlung bei dem Zwischenknoten die Datenmenge mit den aktuellen Tätigkeitsarten-Daten vorrätig gehalten wird, so dass ein besonders schneller Zugriff auf die Tätigkeitsart-Daten erfolgen kann. Weiterhin ist vorteilhaft, dass insbesondere bei häufigem Zugriff auf die Tätigkeitsart-Daten eine starke Belastung des Kommunikationsnetzes durch häufige Abfragen vermieden wird.
Bei dem erfindungsgemäßen Verfahren können bei freigegebenem Zugriff durch den Zwischenknoten den Tätigkeitsart-Daten zugeordnete Speicherdaten des Datenspeichers zu dem Kommunikationsendgerät übermittelt werden. Bei dieser Variante des erfindungsgemäßen Verfahrens können vorteilhafterweise in Abhängigkeit von den aktuellen Tätigkeitsart-Daten diesen Tätigkeitsart-Daten jeweils zugeordnete Speicherdaten zu dem Kommunikationsendgerät übermittelt werden. In Abhängigkeit von der Tätigkeitsart des Kommunikationsteilnehmers erhält dieser also verschiedene Speicherdaten an sein Kommunikationsendgerät übermittelt.
Bei dem erfindungsgemäßen Verfahren können zum Abrechnen des Zugriffs von dem Zwischenknoten den Tätigkeitsart-Daten zugeordnete Abrechnungsdaten an ein Abrechnungssystem übermittelt werden. Bei dieser Ausführungsform des erfindungsgemäßen Verfahrens kann vorteilhafterweise eine von der Tätigkeitsart des Kommunikationsteilnehmers abhängige Abrechnung des Zugriffs vorgenommen werden, so dass bei verschiedenen Tätigkeitsarten sich nach Abrechnungshöhe und/oder Abrechnungsart unterscheidende monetäre Abrechnungen des Zugriffs durchgeführt werden können.
Das erfindungsgemäße Verfahren kann vorteilhafterweise auch so ablaufen, dass von dem Zwischenknoten den Tätigkeitsart-Daten zugeordnete Werbeberechtigungsdaten aus dem Berechtigungsspeicher ausgelesen werden und dass entsprechend dieser Werbeberechtigungsdaten zu den abgefragten Speicherdaten Werbedaten hinzugefügt werden. Dabei ist von Vorteil, dass beim Vorliegen von ausgewählten Tätigkeitsarten gemeinsam mit den Speicherdaten auch Werbedaten zu dem Kommunikationsendgerät übertragen werden können. Bei Tätigkeitsarten, bei denen die Zusendung von Werbeinformationen nicht gewünscht ist (beispielsweise bei der Tätigkeitsart "im Büro") kann das Hinzufügen von Werbedaten durch entsprechende Ausgestaltung der Werbeberechtigungsdaten unterdrückt werden.
Bei dem erfindungsgemäßen Verfahren kann als Zwischenknoten ein WAP-Gateway oder ein Proxy-Server verwendet werden.
Das Verfahren kann so ablaufen, dass der Zwischenknoten über eine PAM/SOAP-Schnittstelle von dem Präsenzrechner die Tätigkeitsart-Daten übermittelt bekommt.
Das Verfahren kann so ablaufen, dass der Zwischenknoten über eine Simple/SIP-Schnittstelle von dem Präsenzrechner die Tätigkeitsart-Daten übermittelt bekommt.
Das Verfahren kann aber auch so ablaufen, dass der Zwischenknoten über eine CSP-Schnittstelle oder über eine SSP-Schnittstelle von dem Präsenzrechner die Tätigkeitsart-Daten übermittelt bekommt (CSP = Client-Server-Protocol der Open Mobile Alliance OMA, SSP = Server-Server-Protocol der Open Mobile Alliance OMA).
Zur weiteren Erläuterung der Erfindung ist in
  • Figur 1 ein Ausführungsbeispiel von Verfahrensschritten des erfindungsgemäßen Verfahrens und in
  • Figur 2 ein Ausführungsbeispiel von bei dem erfindungsgemäßen Verfahren in dem Berechtigungsspeicher abgespeicherten Daten dargestellt.
    • In Figur 1 ist auf der rechten Seite schematisch ein Datenspeicher DS in Form einer Datenbank eines Computer-Servers CS (CS = content server) dargestellt. In diesem Datenspeicher DS sind Daten abgespeichert, bei denen es sich im Ausführungsbeispiel um aktuelle Börsenkursdaten, Wirtschaftsdaten und Nachrichtendaten handelt. Solche in dem Datenspeicher DS abgespeicherten Daten werden im Folgenden als "Speicherdaten" bezeichnet. In einem anderen Ausführungsbeispiel kann es sich bei diesen Daten auch um E-Mails handeln. Der den Datenspeicher DS aufweisenden Computer-Server CS ist über eine Kommunikationsverbindung mit einem Zwischenknoten ZK eines Kommunikationsnetzes KN verbunden. Im Ausführungsbeispiel handelt es sich bei dem Kommunikationsnetz KN um ein Mobilfunknetz und bei dem Zwischenknoten ZK um ein WAP-Nachrichten übertragendes Gateway (WAP = wireless application protocol). Im Ausführungsbeispiel bildet der Computer-Server CS einen Teil des Kommunikationsnetzes KN. In einem anderen Ausführungsbeispiel kann der Computer-Server aber auch außerhalb des Kommunikationsnetzes KN angeordnet sein und beispielsweise einem anderen Kommunikationsnetz (z. B. dem Internet) angehören.
    Der Zwischenknoten ZK ist über eine mobilfunkübliche Luftschnittstelle mit einem Kommunikationsendgerät KEG in Form eines Mobilfunktelefons verbunden. Im Ausführungsbeispiel ist dem Kommunikationsendgerät KEG die Mobiltelefonnummer 0171 12345 zugeordnet. Weiterhin ist der Zwischenknoten ZK über eine erste Schnittstelle mit einem Präsenzrechner PR verbunden. Derartige Präsenzrechner als solche und der mit ihnen realisierte Präsenzdienst (presence service) sind beispielsweise aus der Druckschrift 3GPP TS23.141 V6.3.0(2003-06) "3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Presence Service; Architecture and functional description (Release 6)", aus der Druckschrift "Request for Comments 2778, A Model for Presence and Instant Messaging, February 2000, Network Working Group" oder aus der Druckschrift "Request for Comments 2779, Instant Messaging / Presence Protocol Requirements, February 2000, Network Working Group" bekannt. Weiterhin ist der Zwischenknoten ZK mit einem Abrechnungssystem AS verbunden. Bei diesem Abrechnungssystem AS kann es sich beispielsweise um ein in Mobilfunknetzen übliches "Post-Processing-Abrechnungssystem" zur Abrechnung von Mobiltelefonaten mittels im nachhinein erstellter Rechnungen oder um ein "Online-Abrechnungssystem" (beispielsweise um ein "Prepaid-Abrechnungssystem" zur Abrechnung von Mobiltelefonaten über vorausbezahlte Guthaben) handeln. Weiterhin ist der Zwischenknoten ZK mit einem Werbedatenspeicher WS verbunden, in dem Werbedaten (Werbetexte, Werbebilder und/oder akustische Werbenachrichten) abgespeichert sind.
    Zu Beginn des erfindungsgemäßen Verfahrens wird von dem Kommunikationsendgerät KEG eine Datenanforderungsnachricht DAN an den (nachrichtenflussbezogen) zwischen dem Kommunikationsendgerät KEG und dem Datenspeicher DS angeordneten Zwischenknoten ZK gesendet. Diese Datenanforderungsnachricht enthält die Information, dass von Seiten des Kommunikationsendgerätes KEG auf Speicherdaten darstellende Börsenkursdaten des Datenspeichers DS zugegriffen werden soll. Bei diesem Zugriff sollen die Börsenkursdaten von dem Datenspeicher DS über den Zwischenknoten ZK an das Kommunikationsendgerät KEG übertragen werden. Weiterhin enthält die Datenanforderungsnachricht DAN ein Identifikationsmerkmal des Kommunikationsendgerätes KEG bzw. des Benutzers des Kommunikationsgerätes in Form der Mobilfunkrufnummer 0171 12345. Auf den Empfang der Datenanforderungsnachricht DAN hin liest der Zwischenknoten ZK das Identifikationsmerkmal des Kommunikationsendgerätes KEG aus dieser Nachricht aus und sendet dieses Identifikationsmerkmal mittels einer Abfragenachricht AN an den Präsenzrechner PR, mit der die aktuelle Tätigkeitsart des Kommunikationsteilnehmers von dem Präsenzrechner abgefragt wird. In dem Präsenzrechner sind die aktuelle Tätigkeitsart des Kommunikationsteilnehmers betreffende Tätigkeitsart-Daten abgespeichert und werden mittels des Identifikationsmerkmals des Kommunikationsendgeräts KEG ermittelt. Mit einer Antwortnachricht ANN werden die Tätigkeitsart-Daten an den Zwischenknoten ZK übertragen. Zur Ermittlung der aktuellen Tätigkeitsart-Daten des Kommunikationsteilnehmers wird also vorteilhafterweise ein an sich bekanntes Netzelement, der Präsenzrechner PR, verwendet. Dadurch lässt sich das erfindungsgemäße Verfahren besonders einfach realisieren, da durch den Zwischenknoten ZK die Tätigkeitsart-Daten in einfacher und bequemer Weise mittels des Präsenzrechners PR ermittelt werden können.
    Im Ausführungsbeispiel ist in dem Präsenzrechner PR als Tätigkeitsart-Daten gespeichert, dass der Nutzer des Kommunikationsendgerätes KEG sich derzeit bei der Arbeit im Büro befindet. Folglich werden mit der Antwortnachricht ANN die Tätigkeitsart-Daten "im Büro" an den Zwischenknoten ZK übermittelt.
    In Figur 2 ist ein Ausschnitt einer Tabelle dargestellt, die in einem Berechtigungsspeicher BS des Zwischenknotens ZK gespeichert ist. In der Tabelle sind im allgemeinen für verschiedene Kommunikationsteilnehmer (die mittels ihrer das Identifikationsmerkmal darstellenden Mobilfunkrufnummer unterschieden werden) jeweils eine Mehrzahl von Daten abgespeichert; in Figur 2 sind beispielhaft lediglich die den Kommunikationsteilnehmer mit der Mobilfunknummer 0171 12345 betreffenden Daten dargestellt. Für den Kommunikationsteilnehmer mit der Mobilfunkrufnummer 0171 12345 sind in der Tabelle des Berechtigungsspeichers BS drei verschiedene Tätigkeitsart-Daten abgespeichert (derartige Tätigkeitsart-Daten werden gelegentlich auch als "presence context" bezeichnet): Es sind die Tätigkeitsarten "im Büro", "zu Hause" oder "im Urlaub" aufgeführt. Wenn auf den Kommunikationsteilnehmer die Tätigkeitsart "im Büro" zutrifft und durch das Kommunikationsendgerät KEG Speicherdaten in Form von "Börsenkursen" angefordert werden, dann sind die dem Tätigkeitsart-Datum "im Büro" zugeordneten Informationen bzw. Daten zu nennenden:
    • zugeordnete Speicherdaten: Dem Kommunikationsteilnehmer sollen bei dieser Tätigkeitsart die ausführlichen Börsenkurse als zugeordnete Speicherdaten übermittelt werden.
    • Berechtigungsdaten: Der Kommunikationsteilnehmer hat die Berechtigung, die Speicherdaten "Börsenkurse" anzufordern.
    • Abrechnungsdaten: Die Anforderung kostet 1,00
      Figure 00080001
      , das "Postpaid"-Firmenkonto des Arbeitgebers des Kommunikationsteilnehmers wird mit dieser Geldsumme (1,00
      Figure 00080002
      ) belastet (Rechnungserstellung und Bezahlung erfolgen zu einem späteren Zeitpunkt).
    • Werbeberechtigungsdaten: Bei diesem Zugriff auf die Speicherdaten sollen keine Werbedaten an das Kommunikationsendgerät übermittelt werden.
    Diese Informationen sind in der ersten Zeile des Datensatzes des Kommunikationsteilnehmers 0171 12345 dargestellt.
    In der zweiten Zeile dieses Datensatzes sind die der Tätigkeitsart "zu Hause" zugeordneten Daten abgespeichert: Befindet sich der Kommunikationsteilnehmer zu Hause und fordert er Börsenkurse an, so wird dem Kommunikationsteilnehmer der Zugriff auf eine Zusammenfassung der Börsenkurse freigegeben bzw. ermöglicht. Für diesen Zugriff besitzt er folglich die Berechtigungsdaten "freigegeben"; dieser Zugriff wird abgerechnet, indem 0,30
    Figure 00080003
    von dem Prepaid-Privatkonto (Guthabenkonto) des Kommunikationsteilnehmers abgebucht werden. Bei jedem dritten Zugriff werden Werbedaten zusätzlich zu den Speicherdaten an das Kommunikationsendgerät KEG des Kommunikationsteilnehmers übertragen.
    Wenn sich der Kommunikationsteilnehmer im Urlaub befindet (Tätigkeitsart-Daten: "im Urlaub"), dann besitzt er keine Berechtigung, auf die Börsenkurse zuzugreifen (Zeile 3 des Datensatzes). In dem Berechtigungsspeicher BS können in analoger Art und Weise Datensätze für eine Vielzahl weiterer Kommunikationsteilnehmer abgespeichert sein.
    Aus dem in Figur 1 dargestellten Berechtigungsspeicher BS des Zwischenknotens ZK werden nach dem Eintreffen der aktuellen Tätigkeitsart-Daten "im Büro" die den Tätigkeitsart-Daten "im Büro" zugeordneten Berechtigungsdaten ("freigegeben") ausgelesen. Diese Berechtigungsdaten enthalten die Information, dass für den sich in der Tätigkeitsart "im Büro" befindenden Kommunikationsteilnehmer eine Berechtigung zum Zugriff auf die Speicherdaten "Börsenkurse" vorliegt. Dementsprechend wird der Zugriff auf diese Speicherdaten freigegeben, indem die Datenanforderungsnachricht DAN von dem Zwischenknoten ZK an den Datenspeicher DS weitergeleitet wird. Zusätzlich wird mit der Datenanforderungsnachricht DAN die Information übertragen, dass auf die zugeordneten Speicherdaten "Börsenkurse ausführlich" zugegriffen werden soll. Daraufhin liest der Computer-Server CS aus dem Datenspeicher DS die ausführlichen Börsenkurse aus und sendet diese Speiaherdaten mittels einer Datennachricht DN über den Zwischenknoten ZK an das Kommunikationsendgerät KEG zurück. Diese ausführlichen Börsen-Daten stellen also den Tätigkeitsart-Daten zugeordnete Speicherdaten des Datenspeichers dar. Entsprechend den den Tätigkeitsart-Daten "im Büro" zugeordneten Werbeberechtigungsdaten wird keinerlei Werbung zu den Speicherdaten hinzugefügt.
    Der Zwischenknoten ZK liest weiterhin die den Tätigkeitsart-Daten "im Büro" zugeordneten Abrechnungsdaten aus der Tabelle des Berechtigungsspeichers BS aus und übermittelt diese Abrechnungsdaten mittels einer Abrechnungsnachricht ABN an das Abrechungssystem AS. Daraufhin belastet das Abrechnungssystem AS das (durch eine mitübermittelte Kontonummer genau bezeichnete) Firmenkonto mit dem Betrag in Höhe von 1,00
    Figure 00100001
    für den Zugriff auf die Speicherdaten. Damit wird der Zugriff abgerechnet.
    Wenn bei einem weiteren Verfahrenslauf der Kommunikationsteilnehmer zu Hause tätig ist und sich demzufolge in der Tätigkeitsart "zu Hause" befindet, dann werden im Unterschied zu dem bisher beschriebenen Verfahrensablauf aus dem Berechtigungsspeicher BS die zugeordneten Werbeberechtigungsdaten ausgelesen, welche die Information enthalten, dass bei jedem dritten Zugriff Werbung an das Kommunikationsendgerät KEG zu übertragen ist. Dementsprechend liest der Zwischenknoten ZK bei jedem dritten Zugriff des Kommunikationsendgerätes KEG aus dem Werbedatenspeicher WS Werbedaten aus, diese Werbedaten (z. B. Werbetexte) werden mittels einer Werbenachricht WN an den Zwischenknoten übermittelt und von diesem gemeinsam mit den Speicherdaten in der Datennachricht DN an das Kommunikationsendgerät KEG gesendet.
    In einer alternativen Ausführungsform des erfindungsgemäßen Verfahrens brauchen die Tätigkeitsart-Daten nicht von dem Präsenzrechner PR abgefragt werden (fetch-Modus), sondern diese Tätigkeitsart-Daten werden (ohne die Notwendigkeit einer wiederholten Abfrage) von dem Präsenzrechner PR an den Zwischenknoten ZK übertragen (Push-Modus). Bei jeder Änderung der Tätigkeitsart des Kommunikationsteilnehmers (beispielsweise wenn dieser seine Tätigkeit im Büro beendet und sich zur Durchführung häuslicher Tätigkeiten nach Hause begibt) werden die neuen Tätigkeitsart-Daten ("zu Hause") selbsttätig durch den Präsenzrechner zu dem Zwischenknoten übermittelt. Die Tätigkeitsart-Daten werden in einer Datenmenge übermittelt, diese Datenmenge wird bei dem Zwischenknoten vorrätig gehalten und aus dieser Datenmenge werden bei Bedarf die Tätigkeitsart-Daten des jeweiligen Kommunikationsteilnehmers ausgelesen.
    Wenn der Zwischenknoten ZK als WAP-Gateway WAP GW ausgestaltet ist, dann werden als Datenanforderungsnachrichten DAN Nachrichten des Typs "WAP-Request" und als Datennachrichten DN Nachrichten des Typs "WAP-Response" übertragen. Alternativ kann der Zwischenknoten ZK jedoch auch als ein Proxy-Server (beispielsweise als ein HTTP-Proxy-Server) ausgestaltet sein; in diesem Falle werden als Datenanforderungsnachricht DAN Nachrichten des Typs "HTTP-Request" und als Datennachrichten DN Nachrichten des Typs "HTTP-Response" übertragen.
    Die Tätigkeitsart-Daten können von dem Präsenzrechner PR über eine PAM/SOAP-Schnittstelle an den Zwischenknoten ZK übertragen werden (PAM/SOAP = Presence and Availability Management Forum / Simple Object Access Protocol). Alternativ können die Tätigkeitsart-Daten auch über eine Simple/SIP-Schnittstelle übertragen werden ("Simple" ist eine von der IETF definierte Erweiterung des session initiation protocols SIP für Präsenz-Anwendungen und Instant messaging). Alternativ können die Tätigkeitsdaten auch über eine CSP-Schnittstelle oder über eine SSP-Schnittstelle übermittelt werden (CSP = Client-Server-Protocol der Open Mobile Alliance OMA, SSP = Server-Server-Protocol der Open Mobile Alliance OMA).
    Es wurde ein Verfahren zum Kontrollieren des Zugriffs auf Speicherdaten beschrieben, bei dem die Zugriffskontrolle unter Verwendung von dynamischen Statusinformationen (Tätigkeitsart-Daten = presence context) durchgeführt wird. Dadurch kann vorteilhafterweise berücksichtigt werden, dass jeder Kommunikationsteilnehmer mehrere verschiedene Rollen einnehmen kann, die durch Tätigkeitsart-Daten ("im Büro", "zu Hause", "im Urlaub") beschrieben werden. Durch den Tätigkeitsart-Daten zugeordnete Berechtigungsdaten, Abrechnungsdaten, Werbeberechtigungsdaten und Speicherdaten wird vorteilhafterweise ermöglicht, dass für jeden Kommunikationsteilnehmer entsprechend der jeweiligen Tätigkeitsart verschiedene Berechtigungen und Vorlieben bezüglich der von ihm anzufordernden Daten berücksichtigt werden können. Mittels der Berechtigungsdaten und/oder der zugeordneten Speicherdaten kann eine Filterfunktion realisiert werden. Mit dieser Filterfunktion können dem dienstlich tätigen Kommunikationsteilnehmer andere Daten zugänglich gemacht werden als dem privat tätigen Kommunikationsteilnehmer. Ebenso ist von Vorteil, dass eine tätigkeitsartabhängige Abrechnung des Zugriffs (beispielsweise über verschiedene Konten für dienstliche und private Speicherdaten) durchgeführt werden kann.

    Claims (10)

    1. Verfahren zum Kontrollieren des Zugriffs auf in einem Datenspeicher (DS) eines Kommunikationsnetzes (KN) gespeicherte Speicherdaten, wobei bei dem Verfahren
      auf den Empfang einer von einem Kommunikationsendgerät (KEG) eines Kommunikationsteilnehmers stammenden Datenanforderungsnachricht (DAN) hin von einem zwischen dem Kommunikationsendgerät (KEG) und dem Datenspeicher (DS) angeordneten Zwischenknoten (ZK) die aktuelle Tätigkeitsart des Kommunikationsteilnehmers betreffende Tätigkeitsart-Daten mittels eines Präsenzrechners (PR) ermittelt werden,
      aus einem Berechtigungsspeicher (BS) des Zwischenknotens (ZK) den Tätigkeitsart-Daten zugeordnete Berechtigungsdaten ausgelesen werden, welche eine tätigkeitsartabhängige Berechtigung des Kommunikationsteilnehmers zum Zugriff auf die mit der Datenanforderungsnachricht (DAN) angeforderten Speicherdaten betreffen, und
      entsprechend dieser ausgelesenen Berechtigungsdaten der Zugriff auf die Speicherdaten freigegeben oder gesperrt wird.
    2. Verfahren nach Anspruch 1,
      dadurch gekennzeichnet, dass
      die Tätigkeitsart-Daten ermittelt werden, indem diese von dem Präsenzrechner (PR) abgefragt werden.
    3. Verfahren nach Anspruch 1 oder 2,
      dadurch gekennzeichnet, dass
      die Tätigkeitsart-Daten ermittelt werden, indem diese aus einer Datenmenge ausgelesen werden, die bei Auftreten von Änderungen der Tätigkeitsart von Kommunikationsteilnehmern durch den Präsenzrechner (PR) selbsttätig zu dem Zwischenknoten (ZK) übermittelt wird.
    4. Verfahren nach einem der vorhergehenden Ansprüche,
      dadurch gekennzeichnet, dass
      bei freigegebenem Zugriff durch den Zwischenknoten (ZK) den Tätigkeitsart-Daten zugeordnete Speicherdaten des Datenspeichers (DS) zu dem Kommunikationsendgerät (KEG) übermittelt werden.
    5. Verfahren nach einem der vorhergehenden Ansprüche,
      dadurch gekennzeichnet, dass
      zum Abrechnen des Zugriffs von dem Zwischenknoten (ZK) den Tätigkeitsart-Daten zugeordnete Abrechnungsdaten an ein Abrechnungssystem (AS) übermittelt werden.
    6. Verfahren nach einem der vorhergehenden Ansprüche,
      dadurch gekennzeichnet, dass
      von dem Zwischenknoten (ZK) den Tätigkeitsart-Daten zugeordnete Werbeberechtigungsdaten aus dem Berechtigungsspeicher (BS) ausgelesen werden und entsprechend dieser Werbeberechtigungsdaten zu den abgefragten Speicherdaten Werbedaten hinzugefügt werden.
    7. Verfahren nach einem der vorhergehenden Ansprüche,
      dadurch gekennzeichnet, dass
      als Zwischenknoten (ZK) ein WAP-Gateway oder ein Proxy-Server verwendet wird.
    8. Verfahren nach einem der vorhergehenden Ansprüche,
      dadurch gekennzeichnet, dass
      der Zwischenknoten (ZK) über eine PAM/SOAP-Schnittstelle von dem Präsenzrechner (PR) die Tätigkeitsart-Daten übermittelt bekommt.
    9. Verfahren nach einem der vorhergehenden Ansprüche,
      dadurch gekennzeichnet, dass
      der Zwischenknoten (ZK) über eine Simple/SIP-Schnittstelle von dem Präsenzrechner (PR) die Tätigkeitsart-Daten übermittelt bekommt.
    10. Verfahren nach einem der vorhergehenden Ansprüche,
      dadurch gekennzeichnet, dass
      der Zwischenknoten (ZK) über eine CSP-Schnittstelle oder über eine SSP-Schnittstelle von dem Präsenzrechner (PR) die Tätigkeitsart-Daten übermittelt bekommt.
    EP03090433A 2003-12-12 2003-12-12 Speicher mit Zugriffskontrolle, die abhängig von der Tätigkeitsart des entfernten Kommunikationsendgeräts ist, das auf den Speicher zugreifen will Withdrawn EP1542114A1 (de)

    Priority Applications (1)

    Application Number Priority Date Filing Date Title
    EP03090433A EP1542114A1 (de) 2003-12-12 2003-12-12 Speicher mit Zugriffskontrolle, die abhängig von der Tätigkeitsart des entfernten Kommunikationsendgeräts ist, das auf den Speicher zugreifen will

    Applications Claiming Priority (1)

    Application Number Priority Date Filing Date Title
    EP03090433A EP1542114A1 (de) 2003-12-12 2003-12-12 Speicher mit Zugriffskontrolle, die abhängig von der Tätigkeitsart des entfernten Kommunikationsendgeräts ist, das auf den Speicher zugreifen will

    Publications (1)

    Publication Number Publication Date
    EP1542114A1 true EP1542114A1 (de) 2005-06-15

    Family

    ID=34486327

    Family Applications (1)

    Application Number Title Priority Date Filing Date
    EP03090433A Withdrawn EP1542114A1 (de) 2003-12-12 2003-12-12 Speicher mit Zugriffskontrolle, die abhängig von der Tätigkeitsart des entfernten Kommunikationsendgeräts ist, das auf den Speicher zugreifen will

    Country Status (1)

    Country Link
    EP (1) EP1542114A1 (de)

    Citations (2)

    * Cited by examiner, † Cited by third party
    Publication number Priority date Publication date Assignee Title
    US20010044904A1 (en) * 1999-09-29 2001-11-22 Berg Ryan J. Secure remote kernel communication
    US20030110372A1 (en) * 2001-04-24 2003-06-12 Proudler Graeme John Information security system

    Patent Citations (2)

    * Cited by examiner, † Cited by third party
    Publication number Priority date Publication date Assignee Title
    US20010044904A1 (en) * 1999-09-29 2001-11-22 Berg Ryan J. Secure remote kernel communication
    US20030110372A1 (en) * 2001-04-24 2003-06-12 Proudler Graeme John Information security system

    Similar Documents

    Publication Publication Date Title
    DE602004012458T2 (de) Flexible gebührenberechnungsmechanismen für ip-multimedia-dienste
    DE602005000225T2 (de) Leitweglenkung von Wahlberechtigung und Vergebührungsnachrichten
    DE602005002524T2 (de) IMS Übergangseinrichtung und Verfahren zur Online-Vergebührung in IMS Netzwerken
    DE602005001435T2 (de) Anrufsteuerung mit integrierter Anwendungsserver- und Übergangseinrichtungs-Logik in IMS Netzwerken
    DE602004010936T2 (de) Gebührenberechnungsmechanismen für IP-Multimediadienste
    DE60023359T2 (de) Verfahren und System zur Roaming-Unterstützung in UMTS
    DE60225035T2 (de) System und verfahren zum vergebühren in einem kommunikationsnetzwerk und kommunikationsnetzwerk-server hierzu
    DE60021624T2 (de) Verfahren zur gebührenberechnung eines teilnemmers für datenübertragung in signalisierungsmitteilungen
    DE60035531T2 (de) Verfahren und system zur ermöglichung eines vorrausbezahlten dienstes in einem &#39;all-ip&#39; netz
    EP1107617A2 (de) Verfahren zur Übertragung einer Textnachricht
    EP1278383A2 (de) Verfahren, Vorrichtungen und Software-Programme zur Nachrichtenübermittlung zwischen Telekommunikations-Netzwerkelementen
    DE10342558A1 (de) Verfahren zum Vergebühren und Vergebührungseinheiten
    DE10244611A1 (de) Verfahren zur Bereitstellung von kostenpflichtigen Diensten sowie Nutzeridentifikationsvorrichtung und Einrichtung zum Bereitstellen der Dienste
    EP1484882A1 (de) Verfahren zum Überwachen von Teilnehmerdiensten in einem Telekommunikationsnetz
    EP1249996A1 (de) Verfahren zum Abrechnen von Leistungen in einem Kommunikationsnetz
    EP1604490A1 (de) Verfahren und anordnung zum externen steuern und verwalten wenigstens eines einem lokalen funknetz zugeordneten wlan-teilnehmers
    EP1503538B1 (de) Verfahren zum Ermitteln eines Abrechnungstarifs für eine Datenübertragung
    EP1503539B1 (de) Verfahren zum Ermitteln eines Abrechnungstarifs zum Abrechnen einer Datenübertragung
    DE602004001016T2 (de) Kontrollverfahren mit Verwaltung eines opaken Benutzeridentifikators zur vollständigen Lieferung eines Dienstes mit mehreren Servern
    EP1542114A1 (de) Speicher mit Zugriffskontrolle, die abhängig von der Tätigkeitsart des entfernten Kommunikationsendgeräts ist, das auf den Speicher zugreifen will
    EP0965221B1 (de) Verfahren und schaltungsanordnung zum betreiben eines telekommunikationsnetzwerkes
    EP1535456A1 (de) Verfahren zum automatischen abrechnen
    DE10241097B4 (de) Verfahren zum Gewinnen von Präsenzdaten
    DE602004000256T2 (de) Gesprächskontrollkomponente für die Anruferidentifizierung eines Internetprotokollendpunktes
    EP1395017A1 (de) Verfahren zum Bereitstellen von Präsenzanzeigedaten

    Legal Events

    Date Code Title Description
    PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

    Free format text: ORIGINAL CODE: 0009012

    AK Designated contracting states

    Kind code of ref document: A1

    Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LI LU MC NL PT RO SE SI SK TR

    AX Request for extension of the european patent

    Extension state: AL LT LV MK

    17P Request for examination filed

    Effective date: 20051214

    AKX Designation fees paid

    Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IT LI LU MC NL PT RO SE SI SK TR

    RAP1 Party data changed (applicant data changed or rights of an application transferred)

    Owner name: NOKIA SIEMENS NETWORKS GMBH & CO. KG

    RAP3 Party data changed (applicant data changed or rights of an application transferred)

    Owner name: NOKIA SIEMENS NETWORKS S.P.A.

    RAP3 Party data changed (applicant data changed or rights of an application transferred)

    Owner name: NOKIA SIEMENS NETWORKS GMBH & CO. KG

    17Q First examination report despatched

    Effective date: 20080826

    STAA Information on the status of an ep patent application or granted ep patent

    Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

    18D Application deemed to be withdrawn

    Effective date: 20090106